Overview

MEGA est un service de stockage en nuage sécurisé populaire qui est actuellement utilisé par environ 150 millions de personnes. Son stockage en nuage est principalement conçu pour fonctionner comme un service basé sur le web, ce qui signifie qu’il est facile de stocker des données en ligne à l’aide du navigateur sur n’importe quel appareil. Cependant, de nos jours, les applications mobiles sont disponibles pour les téléphones Android, iOS et Windows. Extensions pour les navigateurs populaires tels que Firefox, Chrome, Safari et Opera. Et des versions de bureau pour Mac et Windows existent.,

MEGA a beaucoup changé depuis sa création lorsque les utilisateurs gratuits ont été autorisés à stocker 50 Go de données. Toutefois, les utilisateurs peuvent encore profiter du service gratuitement et ils peuvent stocker jusqu’à 15 go de données qui est toujours généreux étant donné que vous n’avez pas à payer. La plupart des services de sauvegarde cloud gratuits seulement 5 Go de stockage gratuit, donc c’est excellent.

pour tous ceux qui veulent plus de stockage de données, un certain nombre de différents plans d’Abonnement sont disponibles allant de $5.60 pour un compte Lite Pro, 1 11.20 pour un compte Pro I, 2 22.41 pour un compte Pro II, et 3 33.,63 pour un compte Pro III. Dans l’image ci-dessous, vous pouvez voir comment ces différentes gammes de prix fournissent différentes quantités de stockage.

comme vous pouvez le voir, les utilisateurs peuvent stocker et transférer une certaine quantité de données en fonction du montant qu’ils paient. (Le quota de transfert est la quantité de données que vous êtes autorisé à transférer dans un lien partagé et est conçu pour empêcher les personnes d’abuser de l’accès à un fichier en le partageant à plusieurs endroits en ligne avec de nombreuses personnes). Les utilisateurs gratuits obtiennent environ 1 Go de transfert de données par jour.,

à part les limites de l’image ci-dessus, il n’y a pas de différence entre les plans. MEGA souligne également que même si les limites de transfert changent, les vitesses de transfert restent les mêmes dans tous les plans d’abonnement gratuits et payants. Cependant, il convient de noter que certaines personnes se plaignent de vitesses de transfert lentes.

Il convient de noter qu’en plus de 15 Go de stockage gratuit, les utilisateurs gratuits peuvent participer à un programme de réalisations qui leur permet de gagner plus de stockage., Par exemple, si vous invitez un ami à rejoindre MEGA, vous recevrez 10 Go supplémentaires de stockage gratuit plus 20 Go de quota de transfert valable 365 jours. Il y a pas mal de récompenses différentes disponibles, il vaut donc la peine de le vérifier en cliquant sur l’icône rocket en haut à droite du client web.

c’est un ajout intéressant qui encourage les utilisateurs de MEGA à garder leurs comptes actifs. Cependant, il convient de noter que si vous utilisez l’espace de stockage prévu pour une période de temps limitée pour stocker quelque chose d’important, vous pouvez perdre ces données lorsque le quota est révoqué., En théorie, cela pourrait être plus de problèmes que cela ne vaut la peine.

Il est également important de se rappeler que MEGA se réserve le droit de supprimer toutes les données de votre compte pour libérer de l’espace sur ses serveurs, sauf si vous gardez votre compte actif, mais à quelle fréquence vous devez vous connecter pour éviter cela peut être assez déroutant. Dans ses conditions d’utilisation, MEGA indique clairement que les utilisateurs gratuits doivent être actifs au moins tous les 3 mois, cependant, la société a déclaré à ProPrivacy qu’elle ne commence pas à envoyer des avertissements avant 8 mois d’inactivité et que le risque réel de suppression survient après 12 mois., Pourtant, il vaut mieux être sûr que désolé si les données sont importantes pour vous.

enfin, il convient de noter que l’entreprise ne vous permet pas d’ouvrir plusieurs comptes gratuits, et probablement, il surveille les adresses IP pour vérifier si quelqu’un profite du service.

visitez MEGA

Caractéristiques

MEGA possède toutes les fonctionnalités habituelles que vous attendez d’une solution de stockage cloud sécurisée. Cependant, il a aussi quelques extras uniques. Voici une liste de toutes ses fonctionnalités:

• applications pour toutes les plates-formes et extensions de navigateur.,
• client Web pour l’accès depuis n’importe quel navigateur.
• partagez des fichiers avec des contacts dans un état entièrement crypté.
• créez des liens cryptés et protégés par mot de passe vers vos fichiers.
• Aperçu des photos et des vidéos à la volée.
• Options de gestion des versions pour restaurer un fichier vers une ancienne version.
• La fonction de Chat vous permet d’envoyer des messages cryptés à d’autres utilisateurs
• extension MEGAbird pour le client de messagerie Firefox; utilisez Thunderbird pour envoyer de gros fichiers cryptés.
• application de ligne de commande MEGAcmd. Cet outil est disponible pour Mac, Windows ou Linux., Il permet aux utilisateurs de naviguer dans leur compte MEGA comme s’il s’agissait d’un dossier local et leur permet d’utiliser toutes les fonctionnalités avancées de MEGA via une interface de ligne de commande.

configuration

obtenir MEGA mis en place et de travail est facile. Rendez-vous simplement sur son site web et créez un compte GRATUIT pour commencer à utiliser le service. Si vous préférez payer pour un compte premium, l’option est là et vous aurez l’option de payer par carte de crédit ou carte de débit. Cependant, Paypal n’est plus une option. D’autre part, vous pouvez payer avec Bitcoin, ce qui est génial.,

une Fois que vous avez payé, vous recevrez un courriel vous demandant de confirmer votre compte. Après avoir confirmé via ce lien e-mail, vous êtes prêt à commencer à utiliser le service. Devoir fournir une adresse e-mail n’est pas parfait en termes de confidentialité. Cependant, au moins vous n’avez pas besoin de fournir un numéro de téléphone pour recevoir un code de validation.

dès Que vous avez vérifié votre compte, vous avez la possibilité de télécharger l’application ou de continuer sans elle (à l’aide de l’interface web). Nous avons téléchargé l’application parce que nous voulions tester les deux., Après avoir cliqué sur Télécharger, nous avons également été invités à continuer sur le lecteur cloud.

en cliquant sur « Emmenez-moi sur mon lecteur Cloud”, vous êtes invité à stocker une clé de récupération téléchargeable. La clé vous permettra de récupérer votre compte si vous oubliez votre mot de passe. Si vous êtes à l’aise que vous n’oublierez jamais le mot de passe; vous n’avez pas vraiment besoin de la clé. Cependant, vous pouvez le stocker quelque part en toute sécurité (comme dans un gestionnaire de mots de passe sécurisé) au cas où.,

facilité d’utilisation

Une fois que vous êtes dans l’application cloud, vous recevez divers conseils et astuces pour vous aider à démarrer. Cet Assistant est utile pour tous ceux qui n’ont jamais utilisé un service de stockage en nuage auparavant, ou pour tous ceux qui ont des problèmes pour se familiariser avec de nouveaux logiciels.

cependant, même sans ces trucs et astuces, nous pensons que MEGA est extrêmement facile à utiliser et ne devrait pas causer de problèmes à quiconque souhaite commencer à stocker des images, des vidéos ou d’autres fichiers en ligne.,

Le Cloud Drive signifie que vous pouvez facilement accéder au service à partir d’un navigateur, ce qui signifie que vous pouvez facilement choisir de l’utiliser pour enregistrer des fichiers à partir de n’importe quel appareil. Nous avons décidé de tester les versions Windows et Android pour avoir une idée de la façon dont le logiciel diffère.

Nous avons téléchargé MEGAsync version 4.2.0 Pour Windows et trouvé l’installation impeccable. Les utilisateurs ont la possibilité d’effectuer une synchronisation complète ou une synchronisation sélective en fonction de leurs préférences. Cela vous permet de ne rendre disponibles que des dossiers spécifiques à partir du lecteur Cloud sur le logiciel de bureau., Nous avons opté pour une synchronisation sélective pour voir à quoi ressemblaient les options. Nous avons constaté que, sauf si vous avez fait divers dossiers sur le client web, vous n’aurez pas de choix à faire.

en fait, il convient de noter que vous devrez toujours organiser tous vos fichiers et dossiers dans le client web car cette fonctionnalité n’est pas disponible dans le logiciel de bureau.

cliquer sur le rouage en haut à droite vous permet de télécharger ou de télécharger des fichiers à partir de votre lecteur Cloud., Le seul petit accroc avec cette fonctionnalité est que nous avons dû cliquer sur les fichiers que nous voulions télécharger dans la fenêtre (nous ne pouvions pas les rechercher). Cela pourrait devenir ennuyeux si vous devez faire défiler un très grand dossier de fichiers.

le Partage de dossiers est extrêmement facile. Pour ce faire, il vous suffit de cliquer droit sur le dossier que vous souhaitez partager et sélectionnez partage. Ici, vous pouvez entrer une adresse e-mail pour transmettre le dossier à un contact de votre choix.

les Fichiers peuvent être partagés avec un lien., Ceux-ci peuvent être partagés avec une clé de cryptage ou partagés sans la clé (ce qui signifie que vous devrez la partager en privé avec n’importe quel contact avec lequel vous souhaitez partager un fichier). La liaison avec la clé attachée entraînera l’affichage d’un avertissement recommandant aux utilisateurs d’envoyer directement la clé.

Les liens peuvent être configurés pour ne durer qu’une période sélectionnée, et les utilisateurs peuvent également choisir de protéger le lien par mot de passe. Lorsque vous tentez de créer un lien pour la première fois, les utilisateurs sont invités à accepter de ne pas partager de liens vers du contenu protégé par le droit d’auteur.,

Après avoir créé le lien, vous pouvez simplement le partager avec n’importe qui, et tant qu’ils ont la clé et le mot de passe, ils peuvent le déchiffrer et accéder au fichier. Nous avons trouvé tous les aspects de L’utilisation de MEGA pour télécharger, télécharger, stocker, partager et lier extrêmement facile.

En bas à gauche du client Cloud Drive, les utilisateurs peuvent accéder à leur lecteur, aux dossiers récents, aux éléments partagés et au client chat. Malheureusement, nous n’avions pas D’autres utilisateurs MEGA à discuter, mais la fonctionnalité a fière allure d’un coup d’œil rapide.,

dans l’ensemble, il s’agit certainement d’un service idéal pour les débutants à la recherche d’un service de stockage cloud sécurisé compatible avec tous leurs appareils, assurant la synchronisation et permettant le partage de fichiers sans avoir à apprendre quoi que ce soit de compliqué. À notre avis, MEGA offre un excellent équilibre entre flux de travail / productivité et confidentialité. Nous n’avons trouvé aucune réelle différence de fonctionnalité entre les versions que nous avons utilisées, ce qui signifie qu’il n’y a pas de courbe d’apprentissage distincte entre les applications.,

Une chose à garder à l’esprit est que les extensions n’offrent aucune fonctionnalité évidente elles-mêmes, elles ouvrent simplement MEGA dans votre navigateur. Nous avons demandé à l’entreprise de clair exactement pourquoi il convient d’utiliser l’extension et ils nous ont dit:

« MEGA extension vous permettra d’installer MEGA dans votre navigateur. Cela réduira les temps de chargement, améliorera les performances de téléchargement et renforcera la sécurité. Toute méga URL sera capturée par cette extension et restera locale (aucun JavaScript ne sera chargé à partir de nos serveurs). Les mises à jour automatiques sécurisées sont fournies grâce à la signature de clé privée cryptographique.,

MEGA est plus sécurisé en utilisant l’extension(s) car les ressources web (JS / html) sont chargées localement à partir de l’extension elle-même, ce qui empêche toute attaque MITM possible.

Une autre bonne raison d’utiliser L’extension MEGA est qu’elle vous permettra de transférer des fichiers plus volumineux dans le navigateur. Sinon, la mémoire interne fournie par le navigateur est très limitée pour les transferts de fichiers. »

visitez MEGA

Privacy

Mega est un service de stockage en nuage sécurisé qui fonctionne sans aucune connaissance des clés de cryptage des personnes., Dans un tel service, tous les documents sont cryptés localement à l’aide d’une clé qui n’est jamais partagée avec MEGA. En conservant un contrôle total sur le cryptage de leurs données, les utilisateurs n’ont jamais à s’inquiéter de l’interception de leurs données en transit ou au repos.

cependant, un effet secondaire de cette sécurité est que les utilisateurs ne peuvent jamais récupérer leur compte. Mega indique clairement que si les utilisateurs oublient leur mot de passe, ils perdront l’accès à leur compte.,

dans ses conditions D’utilisation, l’entreprise rappelle rapidement aux utilisateurs qu’ils doivent protéger non seulement leur mot de passe, mais également l’accès à leurs appareils:

« Vous devez garder votre mot de passe et votre clé de récupération en toute sécurité et en toute confidentialité. Vous ne devez pas partager votre mot de passe avec quelqu’un d’autre et ne devez pas libérer les clés de cryptage à quelqu’un d’autre, sauf si vous souhaitez qu’ils aient accès à vos données. Si vous perdez ou égarez votre mot de passe, vous perdrez l’accès à vos données. Le cryptage n’aidera pas si quelqu’un a un accès complet à votre système ou à votre appareil.,

« Nous vous exhortons vivement à utiliser les meilleures pratiques pour assurer la sécurité de votre système et de vos appareils (par exemple via des mots de passe uniques, des mises à niveau de sécurité, une protection pare-feu, un logiciel antivirus, la sécurisation et le cryptage de vos appareils). Mega ne vous enverra jamais d’e-mails vous demandant votre mot de passe ou vous suggérant de cliquer sur un lien pour vous connecter à votre compte, alors ne vous laissez pas berner par un tel e-mail car il ne proviendra pas de nous., »

les CGU DE MEGA stipulent également clairement que tous les utilisateurs conservent la pleine propriété de leurs données:

 » Vous possédez, ou vous engagez à être autorisé à utiliser, toute propriété intellectuelle sur les données que vous stockez, utilisez, téléchargez, téléchargez, partagez, accédez, transmettez ou mettez autrement à disposition de nos systèmes ou en utilisant nos services., Vous nous accordez une licence mondiale et libre de redevances pour utiliser, stocker, sauvegarder, copier, transmettre, distribuer, communiquer, Modifier et autrement mettre à disposition vos données, uniquement dans le but de vous permettre, à vous et à ceux auxquels vous donnez accès, d’utiliser nos services et à toute autre fin liée à la fourniture des services à vous et à eux. »

MEGA se conformera aux avis de retrait et travaillera avec les forces de l’ordre si elle estime que du contenu contrefait ou protégé par le droit d’auteur est stocké ou diffusé via ses serveurs., Cependant, étant donné que toutes vos données sont transmises et stockées sous forme cryptée, il est théoriquement impossible pour MEGA d’accéder au contenu de vos données à moins qu’un contact avec lequel vous avez partagé un fichier (et fourni une clé de cryptage) ne transmette également cette clé de cryptage à MEGA.

nous avons vérifié la Politique de confidentialité de l’entreprise et avons été heureux de constater qu’elle avait été rédigée de manière conforme au RGPD. Cependant, nous avons également découvert que bien que les fichiers soient stockés avec un cryptage de bout en bout, certaines métadonnées sur les fichiers sont transmises à MEGA dans un format non chiffré.,

l’entreprise affirme que ces métadonnées « ne divulguent pas le contenu ou les informations que contient le fichier., »Malgré cela, certains utilisateurs peuvent être ennuyés par ce niveau de collecte de données, car ces métadonnées contiennent vos:

Type de navigateur et système d’exploitation, adresse IP et informations de port, utilisation de L’API, téléchargements de fichiers, créations de dossiers et exportations de liens, pays à partir duquel ils pensent que vous accédez à leurs services, tailles de fichiers, ordre de versionnement, horodatages et relations de fichiers parent-enfant, horodatages de suppression, adresse e-mail de toute personne que vous contactez avec les systèmes Mega, adresses e-mail des participants au chat, ainsi que l’Heure de début et la durée du chat.,

MEGA publie un rapport de transparence qui montre exactement combien de demandes de retrait il doit traiter pour des raisons de droit d’auteur ou criminelles. Encore une fois, il convient de noter qu’il est impossible pour MEGA d’exécuter des demandes de retrait à moins que L’utilisateur n’ait publié ou fourni lui-même la clé de chiffrement (ou qu’elle ne soit fournie par un tiers avec lequel vous avez partagé la clé).

cependant, il convient également de noter que MEGA a été critiqué dans le passé pour avoir supprimé les fichiers des personnes après avoir reçu un avis de retrait; même si ces fichiers n’étaient pas protégés par le droit d’auteur., Selon les rapports, cela s’est produit après que des liens vers des fichiers (appartenant véritablement aux utilisateurs) aient été placés en ligne.

sécurité

toutes les communications avec les serveurs MEGA sont sécurisées à l’aide de TLS / SSL. Nous avons vérifié MEGA en utilisant Qualys SSL labs et le service a reçu un-a qui est un très bon score (et signifie que les données doivent être sécurisées en transit).

Les mots de passe de MEGA subscriber sont hachés avec la fonction de dérivation PBKDF2 en utilisant SHA256. Une clé principale aléatoire de 128 bits (16 octets) de longueur est créée à l’aide du csprng natif du client. Pour plus de sécurité, 128 bits de sel aléatoire sont également produits.,

par la suite, la première fois qu’un utilisateur se connecte les clés de chiffrement suivantes sont également générées automatiquement:

• Une paire de clés RSA, 2048 bits (utilisée pour le partage de dossiers / fichiers).
• Une paire de clés Ed25519, 256 bits (utilisée comme racine de confiance pour la vérification des empreintes digitales de l’utilisateur et la signature d’autres clés. Cette paire de clés sont appelées les clés de Signature).
• Une paire de clés Curve25519, 256 bits (utilisée pour MEGAchat).

ces clés privées sont cryptées par la clé principale de l’utilisateur à L’aide D’AES-ECB et stockées par L’API., MEGA n’a jamais accès aux clés privées en texte brut à tout moment du processus.

MEGA donne également accès à L’authentification à deux facteurs via des applications d’authentification telles que Google Authenticator.

Les fichiers et dossiers sont cryptés à l’aide D’un AES-128, qui devrait être sécurisé longtemps dans le futur (en utilisant des méthodes actuellement connues). La vérification de l’intégrité Post-téléchargement ou téléchargement se fait via une variation en morceaux de CCM.

Les fichiers de lien sont protégés en utilisant PBKDF2-HMAC-SHA512 avec 100 000 tours et un sel aléatoire de 256 bits et le mot de passe de l’utilisateur pour obtenir une clé dérivée de 512 bits.,

chaque fois qu’un Utilisateur souhaite partager des données avec un autre utilisateur, il doit chiffrer les clés de chiffrement requises avec la clé publique du destinataire avant de transmettre le fichier. L’identité du destinataire peut être vérifiée en vérifiant ses empreintes digitales clés via un canal indépendant.

Il convient de noter que, parce que le client basé sur un navigateur utilise Javascript pour tous les chiffrements, déchiffrements et génération de clés, il est sujet à certaines vulnérabilités connues, y compris les attaques man-in – the-middle causées par le forçage de clés sur l’utilisateur., Les utilisateurs paranoïaques à propos des vulnérabilités Javascript basées sur un navigateur doivent s’en tenir à l’utilisation du Bureau, des applications mobiles et des extensions.

dans l’ensemble, les principes cryptographiques employés par le chiffrement de bout en bout de MEGA sont solides, ce qui signifie que les utilisateurs devraient pouvoir profiter de niveaux élevés de confidentialité et de sécurité en utilisant le service.

service à la clientèle

les utilisateurs de MEGA peuvent soulever des préoccupations ou poser des questions depuis le client en accédant au menu Paramètres en haut à droite, suivi de « obtenir de l’assistance”. Ici, les utilisateurs peuvent ouvrir un ticket en fonction de leur problème.,

Les utilisateurs ont les options suivantes: demande générale, Support technique, Problème de paiement, mot de passe oublié, problème de transfert, problème de contact/partage, problème MEGAsync ou données manquantes / invisibles. Une fois qu’un ticket est soulevé, les utilisateurs recevront une réponse à leurs questions dans un e-mail. Nous avons trouvé des réponses à venir rapidement, Ne jamais avoir à attendre plus d’une heure ou deux. Cependant, selon le niveau de question que vous posez, vous devrez peut-être faire des allers-retours plusieurs fois pour obtenir exactement ce dont vous avez besoin.,

En outre, les utilisateurs peuvent parcourir une section de Blog avec beaucoup d’articles bien écrits concernant des aspects du service. Ces entrées sont archivées en années pour les rendre plus faciles à parcourir. Les utilisateurs ont également accès à une vaste section FAQ avec des réponses à de nombreuses questions sur les différents clients, extensions et fonctionnalités. Toutes ces fonctionnalités de support sont bien présentées et permettent aux utilisateurs d’obtenir rapidement des réponses à toutes les questions qu’ils recherchent.,

dans l’ensemble, nous avons trouvé le support client avec MEGA bien au-dessus de la moyenne, et l’entreprise fournit certainement beaucoup de détails (en termes d’aspects techniques du service tels que les niveaux de cryptage) sur son site web, ce qui est génial.

Conclusion

quand il s’agit de trouver un gestionnaire de mots de passe à la fois sécurisé mais aussi convivial, la tâche n’est pas toujours facile. Cependant, en raison de la façon dont MEGA est mis en place, c’est vraiment une esquive à utiliser., Et, si vous êtes une de ces personnes qui ont souvent besoin de partager des fichiers avec vos amis et votre famille – MEGA rend vraiment extrêmement facile de le faire à la fois en toute sécurité et en privé.

d’autre part, le fait que des personnes aient eu des fichiers légitimes signalés comme du contenu piraté et supprimés est assez préoccupant, surtout si vous comptez sur le service pour stocker en toute sécurité votre propriété intellectuelle précieuse (pensez artistes numériques, musiciens, développeurs, vidéastes, etc.).,

le fait que ce service offre un excellent service client est un plus, et avec 50 Go de stockage pour les utilisateurs gratuits, c’est vraiment l’une des meilleures offres que nous ayons jamais vues. Et, parce que MEGA est open source et est disponible gratuitement à lire sur github, il est l’un des rares fournisseurs de services cloud qui peuvent être audités en profondeur pour s’assurer qu’il fournit vraiment un cryptage de bout en bout.,

bien qu’il y ait eu un incident en 2018 où les mots de passe et les noms des utilisateurs 15,500 ont été déversés en ligne – il semble probable que ceux-ci étaient dus au phishing et au bourrage des informations d’identification plutôt qu’à une erreur de la part de MEGA.

bien sûr, vous avez les rumeurs lancées par Kim Dotcom à s’inquiéter, mais en toute justice, il n’y a rien de substance pour étayer les affirmations de Dotcom. Il est donc difficile de prendre ces critiques à cœur. Bien sûr, tout dépend de votre modèle de menace personnelle et de qui vous décidez de croire. Cependant, il nous semble que MEGA est au-dessus de bord., Donc, si vous avez besoin de beaucoup de stockage en nuage gratuit avec un cryptage fort; cela pourrait être le service pour vous.

Visitez MÉGA